L interconnexion des réseaux locaux Description du thème Propriétés Intitulé long Formation(s) concernée(s) Matière(s) Description L interconnexion des réseaux locaux BTS Services Informatiques aux Organisations SI2 Présentation L objectif de ce thème est de comprendre : comment un message envoyé à partir d un hôte d un réseau logique donné peut parvenir à un hôte d un autre réseau logique ; le rôle du routeur dans cette fonction ; les mécanismes du routage : comment un poste connaît le routeur auquel il va transférer un message pour qu il puisse l acheminer vers un autre réseau que le sien, comment un message peut être acheminé de routeur en routeur jusqu au destinataire, comment un routeur «sait» où transmettre un message pour qu il soit acheminé vers le destinataire. Savoirs Compétences À noter que : les problématiques sont abordées, expliquées mais non approfondies car elle le seront en SISR2 ; le routeur d accès à Internet est seulement évoqué car il serait nécessaire de faire appel à des notions comme les ports qui ne seront étudiées que dans le thème suivant. Savoir-faire Caractériser les éléments d interconnexion d un réseau Installer et configurer un élément d interconnexion Analyser des unités de données de protocole Savoirs associés Modèles de référence associés aux architectures réseaux Typologie des médias d'interconnexion et critères de performance Services de base et unités de données de protocole associées Technologies et techniques d'adressage et de nommage Transversalité Prérequis Outils Mots-clés Durée Auteur.e(s) Version v 1.0 Date de publication Adressage IP et principes généraux de la commutation Simulateur Réseau. Même si les copies d écran permettent de se passer de simulateur, nous fournissons les fichiers exploitables avec Sopirem en version 2 ou 3. La version 2 est disponible sur le site du réseau Certa. Utilitaire de Freddy Didier (dfroutage) inclus également dans la production. PC avec lecture de vidéos possibles. Les vidéos peuvent aussi être consultables à la maison dans le cadre d une pédagogie de classe inversée. IP routeur route routage passerelle 8/10 heures Apollonie Raffalli et David Duron Novembre 2017 http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 1/10
Indications à destination des enseignants Nous supposons que les principes généraux de la commutation ont été étudiés dans une des séances précédentes. Cette ressource comprend un cours réalisable en classe entière et deux QCM (un QCM de validation et un QCM de consolidation qui comprend des exercices un peu plus difficiles). Les étudiants peuvent également s entraîner avec l utilitaire de Freddy Didier «dfroutage». Les exolab suivants relatifs au routage pourront être également réalisés durant cette séance : http://www.reseaucerta.org/exolab-decouverte-routage-statique (activité Packet Tracer auto-portante de découverte du routage statique sur les routeurs CISCO) ; http://www.reseaucerta.org/exolab-quizz-routage-et-adressage-ip (questionnement à partir de plusieurs maquettes Packet Tracer, portant sur IP, ICMP et le routage). Il est aussi possible d utiliser des anciennes études de cas du BTS IG pour construire des exercices écrits. Introduction En avril 2017, il y avait plus de 3,8 milliards d internautes dans le monde interconnectés (https://www.blogdumoderateur.com/chiffres-internet/)! Nous avons déjà vu qu il n est pas possible d utiliser uniquement des commutateurs pour les interconnecter car un commutateur mémorise toutes les adresses MAC des cartes réseaux qu il met en relation soit directement soit par l intermédiaire d autres commutateurs. Or, le nombre d adresses qu un commutateur peut gérer est limité. Internet est une interconnexion de réseaux au niveau mondial qui repose sur le protocole IP (Internet Protocol). Il s agit d un standard incontournable utilisé à la fois pour l interconnexion de réseaux, mais aussi pour la communication dans un réseau local. Ce protocole est indépendant de la technologie utilisée par le réseau local (Ethernet par exemple). Il propose un système d adressage au-dessus du système d adressage utilisé par la technologie du réseau local (les adresses MAC). Ce système d adressage introduit la notion de réseau et d appartenance d un poste à un réseau, grâce à l adresse IP et son masque. Un réseau s interconnecte avec un ou plusieurs autres réseaux eux-mêmes interconnectés avec un ou plusieurs autres réseaux. C est la somme de ces interconnexions qui permet à un réseau de communiquer avec n importe quel autre réseau, moyennant la traversée de réseaux intermédiaires. L élément qui permet d interconnecter tous les réseaux est le routeur. L objectif de ce thème est de comprendre quelle est l utilité des routeurs et comment fonctionne le routage c est-à-dire comment un message envoyé à partir d un hôte d un réseau donné peut parvenir à un autre réseau et plus précisément : comment un poste connaît le routeur auquel il va transférer un message pour qu il puisse l acheminer vers un autre réseau que le sien ; Comment un message peut être acheminé de routeur en routeur jusqu au destinataire ; comment un routeur «sait» où transmettre un message pour qu il soit acheminé vers le destinataire final. http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 2/10
I Les principes de base déjà étudiés 1 Comment un poste peut-il accéder à un réseau différent? Dans un réseau IP (qu il soit local ou étendu) le protocole IP est systématiquement utilisé pour la communication entre postes. Deux postes configurés avec le protocole IP ne peuvent communiquer directement (sans dispositif supplémentaire) que s'ils sont dans le même réseau IP. Pour interconnecter deux réseaux IP, il faut une machine intermédiaire (routeur) disposant d un point de connexion sur chacun des réseaux c est à dire une adresse IP dans chaque réseau qu il interconnecte. Q1. Un poste détermine pour chaque paquet qu'il émet si celui-ci est émis dans son réseau IP ou vers un autre réseau IP. Comment fait-il? Q2. Si le paquet est destiné à un autre réseau, un hôte transmet le paquet à son routeur par défaut (passerelle). Comment le connaît-il? Schéma issu du cours Cisco Discovery Q3. Utilise-t-on encore le protocole ARP si on veut communiquer avec un hôte qui n est pas dans notre réseau? Si oui pourquoi faire? 2 Intérêt de la séparation des réseaux au niveau local Au niveau local, la séparation des réseaux induit une séparation des flux de données. Q4. En vous basant sur vos connaissances et sur ce que vous rencontrez au lycée, dire quels sont les avantages de cette séparation de flux? http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 3/10
II Les routeurs et le routage Un routeur est donc une porte d'entrée et de sortie sur un réseau logique. Son rôle est de relier (d'établir un circuit entre) le Réseau Local d'entreprise (RLE ou LAN Local Area Network) à d'autres RLE ou à Internet. Un routeur est traversé par les flux d'informations entrants dans le RLE ou sortants du RLE. 1 Les différents types de routeur Il s'agit d'un boîtier avec des connecteurs appelés interfaces. Ces connecteurs peuvent être de nature différente en fonction des différents médias auxquels se connecte le routeur. Ils ont un identifiant sur 48 bits appelés adresse MAC : ce sont en fait des cartes réseaux. Un simple ordinateur doté d au moins deux cartes réseaux peut faire office de routeur, mais pour des raisons notamment de performance et de fonctionnalités, il est préférable d utiliser un matériel spécialisé et optimisé. Un routeur/pare-feu (firewall) décide de laisser passer ou pas les flux qui le traversent en fonction du contenu de l'information et des règles mises en place. Routeur professionnel (par exemple Cisco série 1800) : Commutateurs intégrant des fonctionnalités de routage (par exemple HP 5500 de niveau 3) Routeur ADSL (routeur + modem) Routeur WiFi : À noter que les «box» Internet (freebox, livebox, etc.) jouent le rôle de routeur WiFi tout en intégrant un modem permettant de se connecter aux autres réseaux sur Internet via la ligne téléphonique http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 4/10
2 Comment fonctionne un routeur? Visionnez la vidéo https://www.youtube.com/watch?v=dcknqcjcitu qui vulgarise le fonctionnement d un routeur et répondez aux questions suivantes. Q5. Comment est formaté un message (c est à dire les informations que l on veut réellement envoyer) sur le réseau? Un message (les informations que l on veut réellement envoyer) est encapsulé dans un paquet dans lequel on écrit l adresse IP de destination. Exemple : le poste d adresse IP 200.100.50.10 avec un masque en /24 envoie un message au poste 28.0.0.21 avec un masque en /8. Un routeur dispose de plusieurs interfaces, une dans chaque réseau auquel il est directement connecté Q6. Comment un routeur choisit-il une route pour envoyer un message? Q7. Comment le routeur 2 sait-il qu il doit passer le paquet au routeur 3? Lorsqu un routeur reçoit une trame, il la décode (dés-encapsule) c'est à dire qu'il enlève les adresses MAC pour atteindre l adresse IP de destination. Il compare cette adresse avec toutes les routes qu il possède dans sa table de routage. http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 5/10
3 Examen des tables de routage (des postes et des routeurs) Lancez le simulateur réseau Sopirem et ouvrez le fichier deuxswitchdeuxrouteurs.xml. Vous vous mettez en mode IP, vous activez le type de simulation «automatique» et le trajet des paquets "route IP". Les deux routeurs (rt1 et rt2) interconnectés simulent une liaison longue distance (comme 10.0.0.0/8 un lycée connecté à son FAI). 192.168.1.0/24.254 10.10.1 10.10.2.254 192.168.2.0/24 La liaison intermédiaire constitue un réseau IP (ici 10.0.0.0/8) et chaque carte qui appartient à ce réseau a une adresse sur ce réseau (10.10.10.1 et 10.10.10.2 dans notre exemple). Ce n est pas le cas sur cette maquette mais ces adresses sont souvent des adresses publiques utilisables à partir d'internet et connues par les internautes. Lancez un ping de st1 vers st4. La communication passe par les routeurs, car on change de réseau IP. Le premier routeur n'est pas connecté directement au réseau destinataire, il doit passer par un second routeur. On constate que le "chemin IP" emprunté est : st1 rt1 rt2 st4 puis st4 rt2 rt1 st1 Chaque hôte et chaque routeur vont regarder l adresse IP de destination contenu dans le message puis examiner leur table de routage pour décider de quoi faire. La table de routage du poste st1 (un poste aussi a une table de routage) est la suivante (les lignes qui nous intéressent sont les lignes 2 et 4) : La ligne 02 spécifie que pour joindre le réseau 192.160.1.0/24 (le réseau auquel appartient le poste) il faut utiliser l interface d adresse IP 192.168.1.1 (c est la carte réseau du poste luimême). La ligne 04 correspond à la configuration de la passerelle pour un poste (route par défaut) : si aucune route spécifique ne peut être utilisée, c est la route par défaut qui s applique (si aucune route par défaut n'était définie, le paquet ne serait pas émis, faute de route possible pour joindre la destination). En l occurrence, si l adresse IP de destination figurant dans le paquet : n est pas 192.168.1.1 (ligne 01 qui correspond à un processus local) ; n appartient pas au réseau du poste à savoir 192.168.1.0/24 (ligne 02) ; n est pas 192.168.1.255 qui est l adresse de diffusion (ligne 03) ; Le paquet est envoyé à la passerelle et est transmis sur le réseau local via l interface 192.168.1.1. Dans tous les cas le paquet est encapsulé dans une trame qui aura pour adresse MAC de destination : l adresse MAC de la passerelle si la trame est destinée à la passerelle ; l adresse MAC de diffusion s il s agit d une trame de broadcast ; l adresse MAC d un hôte en cas de trame unicast envoyée sur le même segment. http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 6/10
La table de routage du routeur rt1 (clic droit sur le routeur pour la consulter) est la suivante (les lignes utiles ici sont les lignes 02, 05 et 07 à noter que les autres lignes non utiles pour un routeur n apparaissent plus dans la version 3 de Sopirem) : Une route possède quatre composants principaux : le réseau de destination ; le masque de sous-réseau ; l adresse de passerelle ; l adresse d interface. Les lignes 02 (01 à 03 plus exactement) et 05 (04 à 06 plus exactement) correspondent à des réseaux directement connectés. La table de routage est automatiquement configurée avec ces adresses dès que les interfaces sont branchées, que les adresses IP des interfaces sont configurées et le routage activé : La ligne 2 spécifie que pour joindre le réseau 10.10.10.0/8, il faut émettre sur l interface 10.10.10.1 en remise directe (l'hôte de destination est accessible directement sans passer par un autre routeur : la passerelle a la même adresse que l interface). La ligne 5 spécifie que pour joindre le réseau 192.168.1.0/24, il faut émettre sur l interface 192.168.1.254 en remise directe. La ligne 07 correspond à une route pour un réseau distant. Cette ligne n est pas ajoutée automatiquement, elle doit être configurée par un administrateur réseau : elle spécifie que pour joindre le réseau 192.168.2.0/24, il faut émettre sur l interface 10.10.10.1 vers la passerelle (routeur) d'adresse 10.10.10.2 (remise indirecte). On remarque que l adresse de la passerelle est différente de celle de l interface. Q1. Quelle est la ligne de la table de routage de rt1 utilisée lors du ping précédent (de st1 vers st4)? La table de routage du routeur rt2 est la suivante : Q2. Donnez les lignes correspondantes aux réseaux directement connectés et celles correspondantes aux réseaux distants? Que fait exactement un poste ou un routeur quand il reçoit une trame? Il dés-encapsule la trame pour regarder l'adresse IP de destination. Il regarde ensuite dans sa table de routage l'interface qu'il doit utiliser ; pour cela, il regarde la première ligne : il applique sur l'adresse IP de destination du paquet le masque de réseau de la ligne pour extraire la partie réseau de cette adresse, il compare cette adresse avec l'adresse IP de destination de la ligne ; si cette adresse est différente il passe à la ligne suivante ; si aucune adresse réseau de la table ne correspond à l'adresse réseau demandée le paquet est routé vers une route par défaut si elle existe sinon le paquet est supprimé. S il trouve l adresse réseau, il utilise les informations de cette ligne (interface et éventuellement passerelle) pour acheminer le paquet. Il connaît ainsi l adresse IP de la passerelle ou du poste s il s agit d une remise directe : il regarde dans son cache ARP s il a l'adresse MAC correspondante à l'adresse IP, sinon il envoie une requête ARP à partir de l'interface adéquate ; dès qu'il a trouvé l'adresse MAC de destination, il encapsule de nouveau le paquet avec la bonne adresse MAC avant de la diffuser. L'adresse MAC de destination peut donc correspondre à une interface d'un autre routeur ou directement correspondre à l'adresse MAC du destinataire finale. http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 7/10
Q3. Quelles sont les lignes des tables de routage (pour st1 et rt2) utilisées lors du ping précédent (de st1 vers st4). Justifiez vos réponses. Q4. Quelles sont les lignes des tables de routage utilisées (pour st4, rt2, rt1 et st1) lors du retour du ping précédent. Justifiez vos réponses. Q5. Lancez un ping de st1 vers st2. Donnez la ou les lignes de la ou des tables de routage utilisée(s) pour le paquet envoyé. Q6. Lancez un ping de st3 vers 10.10.10.1. Donnez la ou les lignes de la ou des tables de routage utilisée(s) pour le paquet envoyé. 4 Récapitulatif et vocabulaire L adresse de destination du paquet permet de déterminer la route que devra emprunter ce paquet à travers les réseaux intermédiaires pour atteindre le destinataire. L'adresse MAC destinataire de la trame permet d'établir une liaison physique entre deux postes s'échangeant des trames directement. L unité de transmission entre cartes réseaux est donc la trame qui est transmise d une carte réseau à une autre en utilisant les adresses MAC destinataire et source. Une trame encapsule un paquet IP qui est l unité de transmission entre réseaux dans lequel se trouve les adresses IP destinataire et source (ainsi que les données à transmettre). Schéma issu du cours Cisco Discovery http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 8/10
Q7. Lorsqu'une trame suit un chemin réseau, les adresses IP source et destination ne changent pas, mais que se passe-t-il au niveau des adresses MAC lorsque qu'un hôte adresse un paquet à un autre hôte ne faisant pas partie de son réseau? Exercice 1 Table de routage Soit le réseau suivant : Schéma issu du cours Cisco Discovery Q1. Complétez la table de routage ci-dessous concernant R1 ainsi que la description correspondante des routes. Réseau Masque Passerelle Interface 192.168.10.0 255.255.255.0 192.168.10.1 192.168.10.1 192.168.11.0 255.255.255.0 209.165.200.224 255.255.255.252 10.1.1.0 255.255.255.0 209.165.200.226 209.165.200.225 10.1.2.0 255.255.255.0 Pour les routes directement connectées, passerelle et de interface se confondent Routes connectées (lignes 1, 2 et 3) : Ce sont les adresses des réseaux directement connectés sur le routeur. La première ligne spécifie que pour joindre le réseau 192.168.10.0/24, il faut émettre sur l interface 192.168.10.1 en remise directe. Routes pour les réseaux distants (lignes 4 et 5) La quatrième ligne spécifie que pour joindre le réseau 10.1.1.0/24, il faut émettre sur l interface 209.165.200.225 vers la passerelle (routeur) d'adresse 209.165.200.226 (remise indirecte). http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 9/10
Exercice 2 La ré-encapsulation Le poste P1 (20.100.50.10) souhaite envoyer un paquet à P3 (28.0.0.3) D'après le schéma ci-dessous, le paquet va traverser successivement 4 réseaux et donc être encapsulé dans 4 trames successives. Q1. Retrouver le format (en-têtes) de chacune des trames, circulant successivement sur chacun des 4 réseaux traversés. TRAME 1 (Entre P1 et R1) Mac destinataire Mac Source IP Source IP destinataire TTL Données 128 «Blablabla» TRAME 2 (Entre R1 et R2) Mac destinataire Mac Source IP Source IP destinataire TTL Données «Blablabla» TRAME 3 (Entre R2 et R3) Mac destinataire Mac Source IP Source IP destinataire TTL Données «Blablabla» TRAME 4 (Entre R3 et P3) Mac destinataire Mac Source IP Source IP destinataire TTL Données Q2. Résumez le travail du routeur pour la ré-encapsulation des paquets «Blablabla» S entraîner avec l outil "dfroutage" (routage statique et routage complet) en faisant le nombre d exercices nécessaires pour comprendre parfaitement le mécanisme. Activités complémentaires à retrouver sur le Certa : http://www.reseaucerta.org/exolab-decouverte-routage-statique http://www.reseaucerta.org/exolab-quizz-routage-et-adressage-ip http://www.reseaucerta.org CERTA Novembre 2017 v1.0 Page 10/10